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PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS SENSIBLES 



La pr6sente mvention permet dentraver les facilit6s actuelles desplonnage industriel ou autres par 
les d-spositifs de reproduction ou de t6l.diffusion de documents. Elle permet par le couplage entre 

dune partlacr6ationd-«l6menUgraph,quescompl*n,entaires dans le document etd-autrepartia 
conception de proc6d6$ adapt^s: e pan la 

- d interdire ou contr6ler la produaion ou la diffusion de certains documenu . caract.re sensible 

-da,t,.ersu.vantdesdirectivespr6d6finieslacopiedecertainsdocumentsposs^antunevaleur' 
•ntrins6que afin de faciliter la distinction entre I'original et sa copie 

- autoriser la reproduction ou la diffusion de certains documents moyennant l acquittement de frais 
relatifs aux droits d'auteur, 

^d'authentifier un ohginal papier ou sa copie par reproduction d.recte de I'original inform.tique 
detenu par I 6metteur originel. 

- de produ.re , partir dun original papier une copie informatipue ou dex^uter une transaction 
informatique controlee par l emetteur du document original 

-^de produire une copie de tout ou partie d un document global . partir d un extrait de celui-ci 
A ces fms. la presente invention centralise les fonnions suivantes: 

- Acquisition du document et expression d une requete de reproduction 

^Traitement du document acquis pour detection du caract^re sens.b.e du document et .e c^^ 
extraction des regies de reproduction attachees au document. 

- Gestion et application des regies de reproduction. 

- Produaion du document copie. e, dans certains cas. production d une copie informatique ou 
execution d une transaction informatique. en fonction des regies de reproduction et de la requete 
expnm^e; si necessaire par.recherche de I'original informatique 

Auiourd-hui. dans les differents dements caract^ristiques de la fabr.cation ou de la reproduction du 
document. .1 existe un certain nombre de risques relatifs i la confidentiality de information 
contenue dan. le document ou dans l utilisation du document produit 
A - Tout document papier de I entreprise peut #tre copi* ais^men, et rapidement par un des 
Photocopieurs de l entreprise. La copie peut ainsi facilemeni quit.e l entreprise au detriment de 
celle-ci et sans trace puisque il n y a pas disparition de l original 

B - Tout document de l entreprise peut #tre reproduit i distance gr^^ce aux sys.emes de t^^copie et 
sans laisser la moindre trace de cette fuite pourtant tres nuisible d l entreprise 
C - Les syst^mes de reprographie couleur permettent aujourd hui et permettront de plus en plus par 
.migration de technologies de plus en plus performantes d obtenir des copies tr^ fiddles a 
I ongmal rendant difficile la dif ferenciation de la copie et de I'original sans recours , une expertise 
plus ou moins poussee. 
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D - Les photocopies de documents administratifs, financiers ou attaches a des transactions 
moyennantquelques retouches indecelables ou falsifications plus ou moins 6laborees peuvent 
occasionner des d6tournements relativement aux droits qu ils peuvent g6nerer (fiche d-imposition. 
extraitde naissance. quittances, contrats. factures. chfeques ..) quelque soit la sophistication apporj^e 
i r^laboration du document original. 

E - Certains documents ont demand^s des ef foru importanls 4 leur auteur qui n'est aujourd hui 

r6mun6r6 que par la diffusion de I'original et non par les eventuelles copies de ce$ originaux. 

F - Certains documents par leur nature (reliure. agrafage. ) ou par leur deterioration (document non 

complet. diffusion partielle) ne permettent pas h leur possesseur d'effectuer simplement une copie 

du document en leur possession ou du document global d'oii ce document est extrait. 

G - Pour tout document de nature informatique produit sur une imprimante collective, le document 

produit qui peut 6tre de nature tres confidentiel peut etre consults volontairement ou 

involontairement par des tiers entre le moment ou il est produit et celui ou il est recup6re par son 

propri^taire. 



15 A rensemble de ces probl^mes lite h la s6curit6 de diffusion et d'uliiisation des documents, les 
solutions classiques peu ef ficaces ou trop lourdes qui sont appliqu^es sont: 

A / B - Ces points ne sont r6solu$ que par une surveillance draconienne (mise sous cle) des documents 
strat6giques de l entreprise ou par un accte limits aux moyens de reproduction. Ceci est souvent 
inefficace. par une mauvaise estimation de I'importance $trat6gique de certains documents et la 
20 difficile discipline rarement appliqu^e relative i cette protection. 

C - La protection est assur6e par un graphisme 6labore. Tutilisation de m6dias sp^cifiques ou de 
technologies (fil m6tallique. piste ou encre magnitique, hologrammes. .) difficiles d mettre en oeuvre 
ou couteuse. La complexite de ces solutions en limite l usage et souvent seul un expert est capable de 
distinguer le vrai du faux. 

25 D - Aujourd-hui seules les copies certifiies conformes apportent une s6curit6 relative qui ne peut 6tre 
absolue que par requite 6crite de confirmation auprte de l organisme 6metteur. Ce processus est 
lourd et ne peut souvent etre mis en place qu exceptionnellement et lorsqu un doute existe d6jA. 
E- Seule les lois relatives i la protection des auteurs permettent d interdire de telles copies, mais en 
dehors de sanctions penales peu faciles a appliquer et peu dissuasives. rien n entrave r6ellement de 

30 telles infractions. 

F- Aujourd hui l utilisateur est oblige de d^liasser le document ou d effectuer des copies alterees ou 
encore d ef fectuer une requete manuelle d I'auteur du document lorsque celui-ci peut etre identif i6 
et qu il possede encore les moyens de repondre a cette requete; d'oii les limites actuelles. 
G - La proliferation d'imprimantes personnelles avec tous les problemes que cela pose au niveau de 
•'organisation et de la maintenance et qui ne peut empecher sur les struaures importantes de 
disposer d'imprimantes collectives pour lestravaux plus sophistiqu6s. 

Le precede et les dispositifs de mise en oeuvre de ce procede caracterisant l invention permettent de 
remedier a ce probleme de securisation de produaion, diffusion et utilisation de document sensible 
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Avant de d6finir I'invention. il est utile de d6finif les diff^rentes natures de document pouvant etre 
trait^es par les dispositifs (fensemble de ces categories peuvent avoir des recoupements): 

- La premiere cat6gorie de document reprisente tout document de diffusion libre ne possedant ni 
caractire de confidentiality ni valeur juridique ni carao^re de valeur intrinseque du fail de son 
aspect et n'enuant dans aucune des categories suivanies. Ce type de document est d6nomme 
"document classique" pour la suite, 

- La deuxi^me cat^gorie repr6sente les documents de nature confidentiel. c'est i dire dont les 
informations contenues ne doivent pas etre divulguees de fa?on libre. cette deuxi^me cat6gorie est 
denomme "document confidentiel" pour la suite. 

- La troisifeme cat6gorie repr6$ente les documents qui certifient soient des transactions, soieni des 
capacitfes ou des droiU; documents dont la notion d'authenticite est primordiale. Dans cette 
categorie. il est possible de ranger les elements suivanis: factures, diplomes.quittances, conirats. 
artes de justice ou pieces administratives. relev6 dimposition, cheques,titres restaurant,.... Cette 
categorie est denommee "document authentifiable" pour la suite. 

- La quatrifeme categorie repr6sente tout document dont le contenu est le resultat d un certain travail 
et dont la diffusion justifie le paiement de droits d son auteur. Dans cette categorie, il est possible de 
classer les livres, les revues. .. Cette quatriime categorie est denommee "document d auteur" pour la 
suite. 

- La cinquitme categorie represente tout document dont la copie d l ideniique (ou 
approximativement i I'identique) peut representer un prejudice pour I'^metteur de l original par 
une utilisation d6tournee des copies eventuelles. Seul le document lui-meme a une valeur et non les 
informations qu'il contient. Dans cette cat6gorie, ii est possible de ranger les billets de banque, les 
coupons et autres documents a valeur intrinsfeque. Cette derniere categorie est denommte 

Document ^ valeur' pour la suite. 
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Pour regrouper toutes les categories de documenU autres que "document classique", nous les 
regrouperonsdans une categorie g^nerale "document sensible". 

De plus, par la suite il sera fait la distinction entre document papier concernant un document 
classique sur support papier et document informatique caract6risant ffilement informatique qui 
correspond d l ensemble des definitions sous forme de fichier(s) informatique($) d'un document 
pouvant correspondre apres demande d'impression a un document papier. 

Pour decrire l invention, il sera fait reference i la forme numeris^e d'un document, il s agit pour un 
document papier de sa decomposition en points eiementaires noir ou blanc ou d6finis par un attribut 
couleur. Cette decomposition permet un stockage sous forme informatique du fichier et ouvre la 
possibility de traitement logique. 

La caraaeristique principale de l invention est constitute par le procede suivant s'appuyant d une 
part sur la definition d'eiements graphiques specifiques additionnels sur le document d traiter et 
d'autre part sur la definition du traitement proprement dit. 
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Sur le document, les nouveaux 6l6mentssont: 
- Le marquage, 
-Les regies. 

Le -marquage" est un 6l6ment qui permet de diff6rencier les "documents sensible*" des "documents 
classiques". Ce "marquage" est assure par un graphisme particulier (visible ou non) sur I int6gralit6 
du document qui n'altere pas la lisibilit^ du document proprement dit mais qui doit etre detectable 
meme sur une partie reduite du document. Ce "marquage" est present sur tout document consid6re 
commeun "document sensible" et par consequent est absent deioul "document classique" 

Les regies sont un Element concernant tous les "documents sensibles" et definit les regies et 
restrictions de reproduction du document en question, cet Element est d6nomm6 "regies- pour la 
suite. Les regies et restrictions de reproduaion peuvent n^cessiter la connaissance d elements de 
r*f6rencement et d'identification du document present*, ceux-ci sont done integres aux "regies" Ces 
•regies- permettent d associer au document les indications concernant les possibilit^s de 
reproduction ainsi que les actions que le dispositif de traitement doit ex^uter lorsque une copie du 
1 5 document iui est demand^. Cet element vient en complement du "marquage" (un document sans 
marquage" n'a pas de "rfegles". et un el6ment possedant un "marquage" doit posseder des 
-rfegies-). Les "rfegles" sont encodees sur le document en utilisant une technique qui altere au 
mmimum la lisibilite du document proprement dit. Dans le cas oi. les "regies" autorisent la 
reproduction du document mais avec alteration de l original. les directives d al t6ration sont indues 
dans les "regies" en utilisant un langage approprie (deja existant ou specialement defini pour cette 
utility). 

Les techniques utilisees pour la definition du "marquage" et des "regies" doivent etre compatibles 
avec ia num6risation du document en vue dune recherche el dune extraction de ces 6l6ments au 
sein du document proprement dit. 
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Le proc6d6 associe comporte les phases suivantes lorsque une reproduction de document est 
demand^e: 



- Requite de definition du travail de reproduction a ef fectuer, 

- Presentation du document original papier sur iequel porte la requete de reproduction. 
• Num^risation du document original. 

- Analyse du resultat de la numerisation pour detection du "marquage" eventuel du document afin 
de determiner la nature "classique" ou "sensible" du document; execution de la requfite lorsque le 
document presente est de nature "document classique" 

- Dans le cas ou le document est identifi6 comme un "document sensible" suite ^ l etape pr6cedente. 
analyse compl6mentaire pour recherche et extraction des "regies". Dans le cas d anomalie. rejet de la 

35 requete avec eventuellement actions de security. 

- Dans le cas ou le document est identifie comme un "document sensible" suite aux 6tapes 



PCr/FR96AHM81 

5 

pr6c6d*nte$. contr6le$ d autorisation de la requfete en regard des elements d6finis dans les "rigles ' 
et des 6l6menu caractirisant la requfete et le requetteur; rejet de la requite dans le cas oo celle-ci 
n'est pas autoris6e avec eventuellement actions de s4curit6. 

- Dans le cas ou le document est identifie comme un "document sensible" et que la requite est 
6 autorisee suite aux 6tapes prec6dente$. d6roulement des actions d^finies dans les "regies" oo 

decoulant de celles-ci en combinaison avec les Aliments compl^mentaires foornis par le requetteur 

- Production de la reproduction demand6e suivant les directives d^coulant de I'interpretation des ' 
regies- dans le cas ou le document pr6sente est un "document sensible" et que la reproduction est 

autorisee. Dans le cas de reproduction autorisfie de "document sensible". I'execution des actions 
1 0 prevues dans les " regies" ou cedes en decoulant peuvent avoir pour ef fet d obtenir une copie 

differente ou alteree par rapport ^ l original et de meme peuven, engendrer des actions de gestion 
l.6es A la reproduction effectuee. Le document produit a partir d un original de type "document 
sensible" est aussi un "document sensible" qui possede un "marquage" et des "regies" propres 
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(pouvant etre differentes de celles attachees i I original). 

Pour la mise en oeu vre du procede. les "marquages" suivants repondant a la definition effectuee sont 
proposes de fagon non limitative (il est souhaitable i litre de normalisation qu un seul des 
"marquages" possibles soit retenu): 

Un premier "marquage" preconise consiste en la superposition au document proprement di t d un 
brouillard de point ou signes ^lementaires. 

un autre "marquage" preconise consiste A un tramage particui.er d epaisseur elementaire se 
superposant au document proprement dit. 

Un troisieme "marquage" consiste i encadrer lout caractere composant le document par un filet 
d ^paisseur Elementaire. 

Pour la mise en oeuvre du procede. les "regies" qui sont composees d un certains nombre 
d-inf ormations pouvant elre caracterisees par des chaines de cararteres alphanumeriques et en 
consequence en utilisant un encodage informalique classique ( 1 octet pour un caractere) peuvent 
etre decrites par une succession de valeurs binaires. Pour l encodage de ces valeurs. l utilisation de 
tout code ^ barre est satisfaisanie. Toutefois pour des raisons de discretion (l insertion des "regies" 
ne doit pas nuire a reslhetique du document) et d'efficacite (le decodage se fait par analyse du 
document numerise et non par balayage de faisceau laser), l encodage suivant est propose de facon 
non limitative: 

- A des emplacements predefinis. plusieurs occurrences des "regies" sont inserees. 

- Chaque occurrence est composee d'un entete graphique el de donnees proprement dites 

- L-entete permet l identificalion du caractere "regies" de l ensemble entete et donnees et de definir 
35 une ongine et un sens de lecture des donnees codecs, 

- Les donnees codees sont representees par une succession A espaces regulier de barres d epaisseur 
eiementaire. la presence ou I'absence de cette barre correspondant i la valeur 0 ou 1 de la position 
correspondante. 
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Pour assurer une plus grande d6pendance entre les "rfegles " et le documerit sur lequel elles sont 
in$6r6es (c est d dire pour 6viter que fon puisse substituer aisfemer^t les -regies" d un document par 
celles plus permissives d'un autre), les valeurs encod6es pourront etre modul6es par des valeurs 
statistiques attach^es au document (nombre de caract^es de la page par exemple) de fa?on i ce que 
le d6cryptage puisse 6tabllr un diagnostic de coherence entre les "regies" lues et le document 
associ^. 

Pour le - marquage- et pour les -regies", il peut etre utilis* une encre ne r6fl6chissant que dans 
I mfrarouge pour ef lectuer leur mat6rialisalion; dans ce cas la num6risation du document devra 
pouvoir fournir un attribut "infrarouge" i chaque point 6l6memaire du document. Ce "marquage" 
paaKuI.er pourra se limiter aux seuls "documents ^ valeur"; a condition que tout dispositif capable 
techn.quement de produire une copie de quality suffisante pour se confondre avec roriginal puisse 
A la fo.s d6tecter le "marquage" classique et ce "marquage" particulier (les autres dispositifs 
produ.ront de par leur limitation technologique des copies suffisamment alt6r6es ne pouvant pas en 
consequence etre considirees comme des "documenu sensibles"). 

Pour la mise en oeuvre de ce proc6d6 4 la reproduction en local de "documents sensibles" le 
d.spos.tif suivant est d6fini. Ce dispositif est compose des modules fonctionnels suivant "module 
interface utilisateur- "module denumerisation". "module d'analyse". "module decontrdle". 
"module de creation" et "module d'impression". 

- Le module interface utilisateur peut reprendre ce qui existe d^jA sur les systemes de type 
"photocopieur" avec la possibilite pour i'ulilisateur de d6finir sa requfete et de pouvoir s'identifier 
pr^csement (rwm, mot de passe, service...) soit par saisie soit par presentation de badge. 

- Le "module de numerisation" pourra etre un numeriseur classique ("scanner") avec eventuellement 
un automat.sme de circulation papier pour pouvoir num6riser un lot de documents en entree Le 
numeriseur fournit une decomposition en points 6l6mentaires noirs et Wanes ou avec des attributs de 
couleur su.vant le cas afin de permettre une exploitation informatique du document presents Dans 
le cas ou le "marquage" et les "regies" utilisent des encres ne r6fl6chis$ant que dans Unfrarouge le 
numenseur doit pouvoir fournir un attribut infrarouge h chaque point 6iementaire du document en 
plus de la numerisation classique. 

- Pour le - module d analyse", le "module de contr6le" et le "module de creation", les fonct.ons sont 
assurees par une intelligence informatique (microprocesseur ou equivalent) avec des busde 
communications internes satisfaisant au pilotage de I'ensemble des modules du dispositif. Le module 
d-analyse integre des algorithmes adaptes ^ la detection et i l extraaion du "marquage" et des 
-regies" a partir du document numerise. Le "module de contr6le" assure le pilotage de I'ensemble 
des modules et leur cohesion. Le "module de creation" compose I'image numerisee du document ^ 
produire (lorsque cela est autorise) a partir de rimage numerisee du document original sans son 
-marquage" et ses "regies" en respectant les directives de modi fication contenues dans les regies de 
l-onginal. Le document ainsi constitu6 comporte son propre "marquage" et ses propres "regies" 
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d impression" devra pouvoir en assurer I 'impression. 

L'ensemble des modules ainsi d.fini constitue une entit* fonaionnelle denomm^ pour la suite 

oouveaux modules fonctionnels en fonction des caract^ristiques suivantes de I invention. 

Ledispositif ainsi d*fini pourra lorsqu un uti.isateur d.sire reproduire un "document sensible" 
(ident.f,6 comme tel par le "marquage") effectuer les actions suivantes 
-^D^ou.ementdecontr6.esd-autonsationd^^^ 
pr6sent6 v.s A v.s de lut.hsateur via le "module interface utilisateur" 

- Aaionnement de systemes de security (capture de l original. alarme. .) dans le cas de 
reproduction non autorisee dun document de type "document confidentiel" 

-Comptabilisationdedroitsdauteurrelatifsaudocumentpourpermettreun:elev.r.gulierde 
ces dro.ts par une personne ou organisme habilit. dans le cas de reproduction de document de 
type document dauteur". 

- G^^ration d une copie modifi^e par rapport A l original par execution des directives de 
modification du document issu de la reproduction vis vis de l original; ces directives 
d.coulent de finterpr.tation des regies, ceci plus particu.ierement et de fa.on non limitative 
pour les documents de type "document a valeur". 

Pour mettre en oeuvre le proc^d. dans le cas de reproduction . di 
pr^^emmentpeut.treutilis..conditiondVincluredeuxnouveauxmod^^^ 

moduledecommunication-etun-moduledegestiondessorties-.Ces deux nouveaux modules 
font partie de I entity fonctionnelle "serveur de document". 

^Le "module de communication" permet , deux "serveurs de document" identiques de dialoguer et 
d 6^hanger tout f.chier informatique n^cessaire , la reproduction de documents Ainsi un "serveur 
de docurnent- r^cepteur assure la requite de reproduction d'un "serveur de document" .metteur; 
es deux serveurs de document" ensemble respectent globalement le proced* d^crit pour 
Imvention. Le "module de communication" pourra reprendre les modules Equivalents de 
t. ecopieurs ou de stations informatiques connect^s . un reseau informatique. A ce niveau peut etre 
mt^r. tout protocole assurant la s^urisation au niveau confidentiality des donnees transmises 
-Le moduledegestiondessorties-estunmoduleinformatique^^^^ 

r^ulte d une requete externe partir d'un autre dispositif) et qui exerce une retention sur le 
document , produire. ne le lib^rant que lorsque le destinataire s'est identifi. aupr.s du "serveur de 
document" r6cepteurproduisant le document. 
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Pour permettre au dispositif non seulement de reproduire des "documenu sensibles" en local ou S 
distance mais aussi de produire les originaux de "document sensibles". celui-ci conserve I emit* 
fonctionnelle "serveur de document" idenUque au niveau composants par rapport h la definition 
antferieure; avec uniquement des adaptations dans son fonctionnement. Parallelement un "pilote" 
est ajout6 sur tout systtme informatique devant imprimer des documents sensibles. Ce "pilote" est 
un module informatique int6gr6 au systime informatique h6te qui a pour fonction d envoyer au 
"module de communication" du "serveur de document" en ulilisant les possibility de 
communication du syst^me informatique: 

- Le document proprement dit sous forme numerise issu dun applicatif residani sur ce systeme. 

- Les -rfegles" associfees au document oil les Elements permettant de les reconslituer, 

- Les caract6ristiques d impression proprement dit (Format papier. Recto-Verso. Pages a Imprimer. 
nombre d exemplaire Orientation . ) ainsi que ridentifiant de r^metteur par rapport au dispositif 
r6cepteur lorsque le document a produire est un "document sensible". 

La transmission de ces informations permet au dispositif d'executer une impression d un original de 
document sensible en utilisant le meme processus que pour la reproduction en local a partir d une 
requete de reproduction distante. 



Pour metlre en oeuvre le proc6d6 dans le cas de production d originaux de "documents 
authentifiables" et la production de copie authentifi^es a partir de ces memes originaux, le dispositif 
comprenant le "serveur de document" et le "pilote" telsque definis precedemment integre deux 
nouveaux modules fonctionnels: le "module annuaire" integr* d fentit* fonctionnelle "serveur de 
document" et le "serveur d'archivage": 

- Le -module annuaire" est un module informatique. il permet localement de faire correspondre des 
adresses informatiques (permettant sur un r6seau de communication informatique d etablir une 
session de communication avec le correspondant designe) i l identification de l organisme emetteur 
tel qu'il peut etre d6fini dans les regies. Ce "module annuaire" est mis a jour par le deienteur du 
"serveur de document" (via un dialogue adaple au niveau du "module interface utilisaieur" ou par 
une liaison informatique avec les systfemes informatiques du detenteur du "serveur de document") 
de fason i n'accepter d'authentifier que des documents d organismes homologues parfaitement 
identifife. Ceci 6vite que des "regies" falsifi6es rtferen^ant des organismes fictifs soient utilisies; 
dans ce cas, le dispositif ne pourra authentifier le document car il sera impossible au faussaire de faire 
6tablir une liaison entre le dispositif et ce faux organisme. 

- Le "serveur d'archivage" est un systeme informatique classique possedant des cararteristiques de 
stockage. traitement et communication suffisantes II comprend lui meme principalement les deux 
sous-modules fonctionnels "module de communication" (du serveur d'archivage) et "gestionnaire 

35 d'archivage",: 

- le "nfHxJule de communication " (du serveur d'archivage) permet au "serveur d'archivage" de 
communiquer avec tout systeme informatique devant produire des originaux de "document 
authenlifiaWe" et avec tout "serveur de document" devant produire i partir d un original de 
"document authentifiable" une copie authentifiee. 
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- »e -gestionnaire d'archivage" effectue toute gestion et tout contr6le necessaires sur le 
-serveur d archivage" ^ la production de "document authentifiable" et A la production de 
copie authentif iee i partir de "document authentifiable". 

Ainsi. lorsqu un $y$t6me informatique produit un "document sensible" authentifiable sur un 
"serveur de document", le "pilote" associ* au dispositif envoie simultan6ment A l envoi sur le 
"serveur de document" le meme document sous sa forme informatique accompagn6 des 6l6ments 
compl6mentairesd6fini$santles "regies" surle "serveur d'archivage". 

Lorsqu-un utilisateur desire obtenir une copie authentifiee d un "document authentifiable" sur un 
"serveur de document-, apr^ identification du caractere sensible du document par la detection du 
"marquage" et controle d'autorisation suite a l interpretation des "regies", le "serveur d'an hi vage" 
attach* au document a reproduire est recherchi pour que celui-ci envo.e les 6l6ments infor-natiques 
n6cessa.res d l ex6cution de la requfete. Lorsque l original pr6sente ne represente qu un extrait de 
rongmal informatique archive correspondent le "serveur d archivage" permet au requetteur 
d'6largir sa requete en envoyant au "serveur de document" tous les 6l6ments necessaires definissant 
le document global. Le "serveur d archivage" paralieiement a l ex^cution de la requete effectue tout 
contr6le d'autorisation compl6mentaire n6cessaire ou toute operation de gestion associ^e A la 
d6l,vrance de la copie il peut aussi envoyer des directives compl6meniaires aux "regies" encodees 
dans roriginal present* en vue de la production de la copie (par exemple pour faire apparaltre en 
Clair sur la copie le caractire de copie ainsi que la date d'obtention de celle-ci) Le "serveur 
d-archivage" gere 6galement lorsque cela est requis les redevances relatives aux droits d auieur. 

A partir d'un "document authentifiable". Tobtention d une copie informatique voire I'execution 
d-une transaction informatique(ex. : un cheque emis par un organisme X et present* par un 
utilisateur Y genfere sous le contr6le du systfeme d'archivage de X un virement du compte de X vers le 
compte de Y) dependant de l original present* peut 6tre pr*f*rable A l obtention d'une copie papier 

Pour mettre en oeuvre le proc*de dans le cas de produaion de copie informatique ou transaction 
informatique authentifiee A partir d un original de "document authentifiable". le dispositif 
comprenant le "serveur de document", le "pilote" et le "serveur d archivage" tels que definis 
precedemment integre le nouveau module fonctionnel: "module de traitement": 
- le "module de traitement" est integre sur tout systeme informatique devant receptionner la copie 
ou la transaaion informatique authentifiee requise. il gere la reception des elements informatiques 
de la part du "serveur d archi vage" suite a la requete exprimee au niveau du "serveur de documents- 
pour produire sur le systeme informaUque hote l eiement demande. le "serveur de documents" 
effertue tous les traitemenls d analyse et controle necessaire au traitement du "document sensible". 
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Les dessins et sch6mas annexes illustreni linvention: 

- le schema 1 est un organjgramme du proc6d6, 

la d6finition effectu6e dans le proc6d6. 
effeau*e dans la pr6$ente invention, 

- Le schema 6 est un exemple d implantation des diff^rentes occurrences de - regies" darw un 
document utilisant le premier type de "marquage" preconis6, 

- Le sch^nia 7 ii.ustre I'adaptation effectuee sur un encodage de "regies" dans le cadre de la 
prfeconisation pour un "marquage" de type trame. 

dlttrr! '"T """"""" fonctionnement du dispositif de mise en «uvre 

du proc6d« dans le cadre d'une reproduction locale. 

T "t^!! " '"""^"^''"^ ^'Sanique et le fonctionnement du dispositif de mise en ceuvre 

du proc6d6 dans le cadre dune reproduction distante 

- Le Khema 10 illustre la composition organique et le fonctionnement du dispositif de mise , 
du proc6d6 dans le cadre d une impression en provenance d un systeme informatique 

^UKhemallillustrelacompositionorganiqueetle fonctionnement dudisposit^^ 
du proced6 dans le cadre de la production d un original authentifiable 

20 du' ''''rr " fonctionnement du dispositif de mise en ceuvre 

.nformafque ou d une transaaion informatique authentifl^e a partir d'un original authentifiable 

En r«f6rence ^ ces dessins et schemas, suit la description detaillee de l invention. 
Le proc^« enchaine les phase suivantes: 

- Formulation de la requete (101): 

ieproc6d*estinitialis.parunerequetede reproduction qui precise quel est letravailaeffectuer^ 

long.nalqu.serapr^ente.cettedefinitionpen„etdedefinirentreautreslepapieretleformatde 
sort-e, le nombre de copie. la nature locale ou S distance de la copie Dans le cas ou le document 
presents ne repr^sente qu un extrait d'un "document authentifiable" plus global, le requetteur 
n .nd,que a ce niveau que son d^sir d'obtenir une copie authentif.ee. l integrali.e de la requete etan, 
d6fin.e dans ce cas dans la phase de contrble d autorisation de la requete (cf 108). 

- Presentation de Toriginal papier (102): 

Suite ^ la requite, le document . dupliquer est present. Pour cela la page ou les pages devan, etre 
reproduces sont present.es dans l ordre d«ir6. Toutefois, pour le procede. chaque page es, un 
.lament A part entiere qui est traite de fa^on distincte. les phases suivantes peuvent engendrer des 
actions dif ferentes en fonction de chacune des pages presentees. Le document present, ne peut 
represent, qu un extrait d'un document plus global si celui-ci est de nature document authentif.able 
et que le requetteur d.sire obtenir une copie de tout ou parlie de ce document global 
independamment de I'extrait pr.sent6 
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- Num^risation de Toriginal (103): 

Afin de pouvoir 4tre trait, par un algorithme logique. le docurr,ent papier qui es. un .l.n,er,t 
mat^nel est transform, en .lament logique. Dans ce but la num^risation mod.lise chaque page 
pr.sent6een unematricesde points. A chaque point est associ* un attribut: blaoc. noir. couleur 

mfrarougeouautreenfonctiondelatechnologieemploy.epourmat.rialiserl1nformations^^ 

document. 

- Recherche de -marquage** (104): 

o„,„3„cun „a,<^age " « d.,ec,« «,„a pa^e l.gi,ue Ce„e .ateur cond.Uoon. ,a >„i,e du 
' o iraitement. 

- Traitement en cas de non detection de "marquage" (105) 

Danslecasouaucun-n,arquage-na.t.d.tect.surlapagetrait.e..arequ.teinitia.eesteffectuee 

En pr«ence de "marquage". le document est consider, comme un "document sensible". Dans ce cas 
des conUa.ntes de reproduction sont d.finies et sont ins.r.es sous forme de "regies" dans le 

documenLLapresente.tapeapourbutdelesd.tecteretdev.rifierleurvalidit.ainsiquede.es 
extra.re.Les r.gles .tant encod.es sous forme dun codage binaire graphique pr.d.termin. et 

'-'"-t les contr6Ies de 
val.d.t. binaire si cela est pr.vu dans I'encodage. Dans le cas ou l encodage pr.voit plusieurs 

30 T""T " " ''''''''''' e«ectu.e. Dans 

le cas ou I encodage est modul. par des valeurs statistiques relatives au contenu du document 
proprement dit. ces valeurs statistiques sont recalcul.es afin de valider les valeurs des "r.gles" 

ITT 1 'T"' " °" --g'" • va.*des sont 

d.tectees dans la page trait.e et NON dans le cas ou le document ne comporte pas de -r.gles- ainsi 
que dans le cas ou le document comporte des -r.gles" invalides. En parall.le ^ cette valeur un 

35 diagnostic plus pr.cis peut etre fourni en vue de traitements appropri.s 

- Traitement en cas de pr.sence de "marquage" et d absence de -r.gles- valides (107) 
Ce cas .tant consid.r. comme anormal ( le proc.d. d.fini la pr.sence compLmentaire d'un 
marquage" et de "r.g,es-). la requ.te initia.e relative , la page trait.e est rejet.e De plus des 
act.onsdes.curit. peuvent .tre engendr.es: alarme. capture de l original. m.morisat.on de la 

40 requite et de son auteur.,„ 
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-Traitement en cas de presence de "marquage" et de presence de "regies" valides(108) 

Les -regies" sont interpr^t^es pour verifier que la requite exprim^e est autoris^e et des contr6les 

compl^mentaires vis 6 vis du demandeur sont ef fectufe (lautorisation peut d6pendre des 

"-«*"«;'»"esdudemandeuroudelarequeteelle-m.me:parexemplelareproductlonloc^^^ 
. 6tre autons6e mals pas la reproduction d distance). Dans le cas ou la requfite exprim^ conceme 
obtenfon d'une copie authentif i6e. independamment des controles d autorisation qui sont fait 
si«t*mat.quement pour tout document sensible, un contr6le compl^mentaire est eff ectu* pour 
v6nf.er que le document present* est bien un "document authentifiable"; dans ce cas. les elements 
caract^nsant I'original informatique du document global correspondant au "document 
authenff iable- pr^sente sont recherch^s af in que le requetteur puisse si n^cessaire completer la 

A jour. NON s, la requete exprimee n'est pas autoris^e ou non maintenue et OUl si la requete est 

autons^eetmamtenuedaphasedecontrolepeutfaireapparaltreuneredevancequeledemandeur 
peut accepter ou refuser). 

- Traitement en cas de requete non autoris^e ou non maintenue (107) 

Comme dans le cas ou il y a presence de "marquage" et d absence de "regies" valides. la requete est 
rejet^e et .1 y a eventuellement activation de systemes de s6curit6 si la requete ini tiale correspond 6 
une tentative de violation d un document de type "document confidentiel" par une personne non 

- Traitement en cas de requete autorisee sur "document sensible" (109) ' 

L'image numerisee du document i produire est generee en fonction des directives decoulant de la 
nature de la requite et de I'exploitation des "regies", cela inclus notamment des modification vis a 
V.S de I or.gmal (masquage. surimpression. suppression de couleur. modification de graphisme ) 
cec. peut auss. avoir pour consequence de construire l image de la copie proprement dite non pas par 
rapport i I ,mage numerisee issue du document present* mais a partir d un original informatique 
attach* au document present* lorsque il est requis une copie authentifi*e. Ces directives auront pu 
etre encodes dans les regies par des ordres *l*mentaires exprim*s dans un langage appropri* 
L .mage a.nsi constitute comporte un "marquage" propre ind6pendant du "marquage" du 
document original et des "regies" propresqui pourront *tre diff*rentesdes "regies" initiales (en 
part.cul.er les droits de reproduction de la copie obtenue pourront etre dif f*rents de ceux de 
I ongmal). En plus de ces aaions directes sur le document produit, des act.ons compl*mentaires 
pourront Stre ef f ectuees relati vement ^ la comptabilisation de droit d auteur (en fonction des 
.nformations contenues dans les "regies") ou globalement sur la gestion de production des 
documenu sensibles (date, heure. references des documents produits. ident.t* des demandeurs. .) 
pour consultation par un gestionnaire appropri^. 
- Execution de la requete (110) 

Le document sous sa forme numerisee est transf orm6 en document papier. 
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d,ll« „„„„. d a„„e par, .a d.„si« u.i«s«. „«, pas ,ap,4«„,au„ de c^l. ,ui „™,a da 
(d*pa,i«„,el.me„,a„apo„,„ap,s„„^,,j„iy^i|.,^^__^^_^^^_^_^ 

«^...u«a barras o.„,„.s«, J, pa,a„««p.„,„„.„„ ^ 

«P~am.n.p,*d.«„l«dapaiss.u,«a„a„,.i,aa.i„da«pas„„„ea,a,i.b.Ued„dI^^ 



f suivant un 
cument 



25 



chaq„. caranar. (22,) pa, „„ f,l.„„,a„g„,ai„ (222) dapa»,a„, aemeo,ai,a 

.dam,<,„«^Cha<,u. o„„„e«a compose „„ an,«. ,23,, a, pa,,,, doonaas ,232, , a„"l ,23 „ 
P.n«dda„,i,,a,„„a_..,deda,a,„,„a,„„«„.<,.,^ 

don««a„oo,234,dapa,™„,aaman,ai,..ca,an,a,.,23„pa,m.,d-,dam.„a,.,da<,yp,.„a 

v.la,,« b,„a„a, pa^a, da ,«o™u,„a, ,as .a,au« i„,.,p,a,ap,a, d« -,*,,«-. P„u, „„ J 
d«uma„,. p,„i.„ o<cu„a«.s da -,»sl„- i„a,*a.. ai,»i dans „„ d.<„„.„, „pa ,24 „ 

n,«9«g*na,a,a,an<ad,a„„ado.„™ama,das,.a„a,im.,n,adiai,.s,apa,an.<ha<.„apa,„a 
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coWrente do document (242): paragraphes, graphiques .. Une occurrence de "regies- est inserees 
dans chaque marge principale. d chaque e«r6mit6 et au milieu (243) dans la limite de la place 
disponible. De meme, une occurrence est ins#r6e a chaque extr^mit* et au milieu de chaque marge 
interm6diaire (244) dans la limite de la place disponible. 

Dans le cas oC le " marquage" utilise est de type trame. le graphisme des "rigles" est adapte pour 
s'.ns*rer entre deux elemenu de trame (251). Les "regies" restent constitutes d un en tfete (252) et 
dune part.e donntes (253). les signes et barres constituant lencodage de ces 6l6ments ( (254) (255) 
(256) et (257) ) sont adapt^s pour conserver un paralltlisme entre eux-meme. lorsque cela est justifie 
et avec les Elements de trame (25 1). 



10 



15 



20 



25 



30 



35 



Le d.spos.t,f propose pour la mise en oeuvre du proc6d6 dans son utilisation pour une reproduction 
ocale est materialist par un "serveur de document" (,) qui comporte principalement les modules 

fonct.onnelssuivants:un-moduleinterfaceutilisateur"(1l),un"moduledenumtrisation-{12) un 
module de controle" (15). un "module d analyse" (16). un "module de creation" (1 7) et un "module 
d impression" (14). Ce "serveur de document" (1) permet . un utilisateur (31) ^ partir d un document 
ongmal papier (41) de requtrir un document copie pap.er (43). Pour se faire. I'utilisateur (31) 
.ntrodu,t son original (41) dans le "module de numtrisation" (12) et dtf.ni son travail de cop.e auprts 
du "module interface utilisateur" (11). Suite i cette requete. le "module interface utilisateur" (1 1) la 
cornmuntque au "module de controle" ( 1 5). Ce module (15) commande le "module de numerisatton" 

(12) pourquecelui-ci(12)fournisseapartirdelor.ginal papier (41)undocumentnumtrist(42)donc 
exploitable par une intelligence de type informatique. Lorsque le document numerise initial (42) 
.mage du document present* (41) est obtenu. le "module de contr6le" sollicite alors le "module 
d analyse" (16). Ce module (16) a partir du document numerist initial (42) extrait le document 
proprement dit de base (44) c est i dire excluant tout "marquage" ou tout element correspondant a 
des "regies". En parallele ^ ce rtsultat le module d'analyse determine la presence ou non dun 
marquage" et dans le cas ou cette detection est positive recherche les "regies" et les lit pour en 
former un f .chier informatique exploitable (45); ce module ( 16) valide a ce niveau la concordance 
entre les "regies" lues et le document prtsentt (41). un diagnostic concernant cette concordance est 
mttgrees aux "regies" exploitable* (45) Lorsque aucun "marquage" n'es. detecte. ce qui signif ie que 
I ongmal (41) est un document de type "document classique"; le "module de controle" (15) sollicite 
alors le " module de creation" (17) pour que celui-ci confect.onne d.rectement A partir du document 
numtnse de base (44) le document num6ris6 final (47). Puis le "module de controle"(1 5) sollicite 
le"module d impression" ( 14) pour Kobtention directe de la copie demandte (43) a partir du 
document numtrist final (47). Si un "marquage" a et* detecte et qu'aucune "regie" n a pu eire lue 
ou que les dif ferentes occurrences des "regies" lues ne sont pas cohtrentes entre elles ou que les 
-regies- lues ne correspondent pas au document present* (41), le "module de controle" ( 1 5) refuse 
d-ef fertuer la copie en detruisant les fichiers resultants de I'analyse (42) et (45); et. suivant le cas 
prevent I'utilisateur en sollicitant le "module interface utilisateur" (l l) ou dtclenche une action de 
S6cunt6: alarme, capture de Poriginal. .. Dans le cas ou un "marquage" a *te detect* et que des 
"regies" coh*rentes ont *t* lues, le module de contr6le traite ces "r*9les" et effectue les tra.tements 
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corr«pondanu. Dans le cas ou la copie (43) doit #tre produite et que l ohginal est un "document 

ZZ --'^^ - <'-ument a 

produ.re(43)et passe lamainau-moduledecr.ation-(,7).Cemodule(,7)a^ 

nua..ns.debase(44,etdesnouve..esV^,es-(17,construUuneima9esou^ 

nurn^ns* (47) du document . produire (43) induant le document proprement dit. le -marpuage" et 

produce (43) d partirde cette mod^lisation informatique (47). 

Pour le premier "marquage" pr.conis6 (brouillard de points), la recherche de "marquage- peut se 

^Recherche des zones coherentes du document presente soit pour I'exemple les zones (202) et (203) 
Pour cela ...mmation de toute partie rectangulaire blanche du document de largeur en points 
. menta.res(-dots")^^ 

escons.d.r.eblanche.orsque.adensit.despointsiso..spr.sentsestinf.rieure.uneceJne 
valeur); cec. a pour ef fet d-.,.miner dans le cas de l exemple du schema 2 les marges (204) et (205) 

recti 'h^ ' "'"'"^ >^^- dans le cadre de la presente 

^De la zone r^sultante de |-.tape pr.c.dente; soit dans le cas de I exemp.e les panies (202) et (203) 

estcomptab...s.e.asurfacepotentie,leenpoints.l.mentairesdimpressiondelint.^^^^ 
zone. cec. donne un nombre NDOT. Dans cette zone est recherch. tout 6l.ment d impression 
caract6ns6 par l accolement de plusieurs pomts 6lementaires d'impression ce qui est la cas par 
exemple d un caract^re sou pour .'exemple du schema 3 les caraaeres equivalents . (207, La surface 

comptab.l,ser tout les points ^lementaires d'impression Isolds soit NMARQ 

■^Desresultatspr6c6dentsestcalcul4eladensit*demarquage^^^ = NMARQ/(ND0T- 

NUTIL). celle-ci est compar^e , la densit. normalis^e caract^risant le "marquage" Ce.te resu.ta. de 
cette comparaison servira de diagnostic pour d^finir la caractere sensible ou classique du document 



(210) pour detecter toutes les occurrences de morceaux de trames(2,2) (dans lexemple: un morceau 
detramepourraetred^fini commeunebarre oblique d'epaisseur^l^mentaired aumoins , cmde 
long par exemple). En fonction du nombre d'^l^ments ainsi trouv^ et de leur reparft.on 
g*ograph.que dans la page, un diagnostic de presence de Uame normalise peut etre ef fectue et par 

classique de la page presentee. 

Pour le troisieme "marquage" pr^conis. (encadrement filet), une recherche est ef fectuee sur toute lo 
page pour .dentifier l ensemble des caracteres (22,) la composant. Pour chaque caractere .dent, f.e .1 
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5 '"arquage"),toute occurrence de"rtole" est r«.rWk^ o ^ detection d un 

graphique de Teoles- (233) ou 12 J 1^ " fidentif ian, 

» H q eoe regies »233)ou(254)valideparlabarred orientationf234)ouf?';m a ^ 
de l entete (23 1) ou (252) ainsi definl. les donnees (232) ou f25,» I 
^carte.er,t.,..entaire.i,e.d.ect.e,aprj;c^^^^^^^^^^^^^^^ 

detection co.p„te per^et de decrypt. L ZlZ 'll ' 
10 va.ider.Sidesva.eursdecor,tr6,edTnjJaTdr^?^^^^ 
P.e..p,e).ceUe..d.es.o.^^^^^^^^^^^^ 

IS 0«'«'ecasouledocumentestreproductibIeaveccor,trainte le 'm«H . ^ 

>H soniies regies associeesau document 4 produireMS) 
■ solPidtation du -module de creation- (1 7) a,« e,.„,„,„,„„', , 

m„di(ica«ondudo.umem„„mer»edeJ»re,d-«rr^^^ 
K -.tgle,- d„ dccumen, ini,la, „„ e»»nden, a nn,erpr«a,ion des 

:;;r=::::rr::~^^^^^ o^...odu,ede.rea,io„- 

documen„„„ia, ,4„: -document numerise ini.a.- ,«,. -regie. InLlale. - ,4S, e. -dlm^. 

numerise de base" (44). aocument 

^e -m«,u,. de creation" „7, construi, ,e -documen, numeric ,i„a,- ,4,, directemen, a ^, 

35 _documen.„„„e,|.ede.ate-,„r«.„eledo<„m produlreMOes.undocuZem e^ 

d.m cla.. ,„^„,,„„,,„„,,,^_^ 

document numer.se de ba„- ,44,, des -regies finales" ,4« ., des directives de modification 



wo 96731049 



PCT/FR96/00481 



17 



^ventuelles transmJses par .e "module de contr6le- (,5); , ces *l.menu. le "module de creation" (, > 

muoduit un nouveau "marquage". 

Le^sposUifpropos*pour,amiseenceuvreduproc.d.danss^ 
5 !r ? 7 < ' > ^'"P''^^ - modules utilises 

|^«queunuti.isateur(3,,soniciteson"serveurdedocument-(, 

(4 )^son correspondant via le "serveur de document" (2, distant de ce correspondant (32) i, (3„ 

pHotage des modules est assure par le "module de controle" ( 1 5) du -serveur de document 
concern.. Apres que la requete soit exprim^e via le "module interface utilisateur" (, ,) du serveur 

dedocument ^-tteur (,,,e "module de num.risation" (,2,der.metteur(„p.oduitun 
document sous forme num.rise (42). Ce document (42, est analyst par le "module d analyse" ( 1 6) de 

ur ™ 

ba^e (44) ( excluant tout "marquage" et toute "regie"), et les "regies" .nitiales (45) attach.es au 

20 TT . "-Qtes" finales (46) ou de construction de 

20 d.ect.ves de modification de la copie d.coulant de . exploitation des "regies" initiales (44, en 

v.nf.ant que le document (4„ est reproductible , distance (su.vant information contenue dans les 
reg^s ) pu.s execute une requete aupres de .'utilisateur (3 ,) v.a .e "module .nterface utilisateur" 

(n,du ^-eurdedocument"emetteur(1,pourobtenirridentificat.ondu"serveurdedocument- 

*q.valente.L.dent.fKat.ondu-serveurdedocument"(2^ 

de..a.sondetypet...pHoniquesoituneadresser.seauinformat.quedans.ecasd-uti,isa^iondune 
l.a,son mformatique.L-identifiant du correspondant (32, e. ,e meme que ce,ui qui permet a un 

30 CO H '"'^^ '^-^ '-'^ " "^ P« n^cessaire si le 

•a op.e . d.stance est autorisee. apr.s que .uti.isateur (3 ., a.t fourn. .identification du r.cepteur (2, 
et .^ent.f.cat.on du correspondant (32, vis , vis du r^cepteur (2). .e modu.e de contr6.e so..ici te .e 
modu le de communication" (,8) de .'.metteur (,) pour transmettre au r«epteur (2, les ...ments 

35 reZr ''"""'"'''^^^^^^^^ 
uTv ntr"""""""""''"""'"'''*""'^^ 

suivant le cas sou un reseau tel.phonique soit un r.seau de type informatique (71, Par cette 
commun.cation sont transmis le document num.ris4 de base (44). .es "regies" finales (45) et 
.ventuellementlesdirectivesde modification 

. .denffant du correspondant (32) vis . vis du r^cepteur (2) Suite a cette reception. ,e "modu.e de 
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comrfile- (15) du rtcepteur (2) sollicite le "module de crtatioo- (17) du r^cepteur (2) pour construire 
sur ie r6cepteur (2) le "document num6ris6 final " (47) i pariir du "document numeris6 de base" (44) 
sur le rtcepteur (2) et des "r^les finales" (46) sur le rtcepteur (2) ainsi qu-^ventuellement les 
directives de modification de la copie par rapport a l original. Le "document num6ris6 final" (47) est 
alors pns en charge par le "module de gestion des sorties" ( 1 9) du rtcepteur (2) qui le stocks sur une 
f.le d attente sp6cifique (non representee sur le schema) en lui attachant I'identifiant du 
correspondanl (32) d6sign6 par I'utilisateur (31) 6metteur. Pour obtenir la copie d^ir^e le 
correspondant (32) doit s'identif.er aupr6s du recepteur (2) via le "module interface utilisateur" (It) 
du recepteur (2) par saisie de son identifiant et de son mot de passe (ou suivant le cas par un badge 
magnetique ou equivalent). Suite 4 cette identification, tous les documents re^us sur le "serveur de 
document" recepteur (2) et attaches au correspondant (32) identifie sont list^s. Le correspondant (32) 
l.b«re alors le(s) documents) qu il desire obtenir, dans ce cas. le "module de gestion des sorties" (19) 
du recepteur renvois le(s) document(s) correspondant de sa file d attente vers le "module 
d-.mpression" (14) du recepteur (2) pour obtenir la(les) copie(s) desiree(s) (43). Si des operations de 
gesfon sont necessa.res relativemenl aux copies de "documents sensibles" f ournies. celles-ci ont lieu 
uniquement au moment de la delivrance reelle du(des) document(s) (43). 

Le dispositif propose pour la mise en oeuvre du procede dans son utilisation pour executer une 
impression en provenance d'un systems informatique est materialise par un "serveur de document" 
(1) qui comporte les memes composants fonctionnels que pour la reproduction distante. et. d un 
-pilote"(82) dispose sur tout systeme informatique devant produire des "documents sensibles" 
L'utilisateur informatique (33) conqoit un document par I'utilisation d un applicatif (81) residam sur 
un systeme informatique (72). Le resultat de cette conception est I'image du document sous forme 
numerise (48) En fait le resultat sera I'image du document sous forme descriptive par I'utilisation de 
pnmit. ves d'un langage de description de page: dans ce cas un sous-module interpreteur doit etre 
introduit soit au niveau du systime informatique (72) soit au niveau du "serveur de document" (1) 
Par simplification, le schema 9 prend I'hypothese simplificatrice que le resultat de l applicatif est un 
document sous forme numerise. Pour envoyer le document sur le "serveur de document " ( 1 ). un 
"pilote" (82) est instalie sur le systeme informatique (72). Ce pilo.e permet soit par un parametrage 
.nitial, soit par un dialogue avec l'utilisateur (33) soit par recherche d'eiements stockes sur le systems 
(72). soit par combinaison de ces moyens, de reunir les elements necessaires a l etablissemeni de 
"regies- (49) associees au document a produire. Ces "regies" sont identiques i celles definis pour un 
document normalement issu du dispositif. seules les valeurs encodees sont adaptess a ce nouveau 
type de source. L'ensemble document (48) "regies" (49) + identifiant de l'utilisateur (33) est 
transmis au "serveur de document" (1) via un reseau informatique (71) par utilisation des modules de 
communication (83) puis (18) des 2 systemes concernes. Ces elements ( (48) (49) et identifiant) 
recsptionnes sur le "serveur de document-(l), le "module de contr6le" (15) sollicite le "module de 
creation- ( 1 7) qui a partir du document receptionne (44) et des "regies" receptionnees (46) produit le 
document final sous forms numsrise (47). Ce document (47) est pris en charge par le "module de 
gestion des sorties" ( 19) qui le stocke sur une file d attente specifique (non representee sur le 
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scWma) en lui attachant ridentifiant de rutilisateur (33). L'impression n'est Jib^ree qu'en presence 
de 1-ut.lisateur (33). Pour obtenir la copie d^ir6e. lutilisateur (33) doit sidenti fier auprfes du "serveur 
de document-( I) via le "module interface utilisateur" ( 1 1) par saisie de son identifiant et de son mot 
de passe (ou sui van, le cas par un badge magn.tique ou equivalent). Suite a cette identification tous 
lesdocuments re^us sur le "serveur de document'd) et attaches d l utilisateur identif,6 (33) sont' 
I.st4s. L-utilisateur (33) lib^re a.ors le(s) document(s) qu il desire obtenir. dans ce cas. le "module de 
gesfon des sorties" ( ,9) renvoie le ou les documenl(s) correspondant(s) de sa file dattente vers le 
module d-impression" (14) pour obtenir la(les) impression(s) desiree(s) (43). Le controle 
.dent.f,ant/mot de passe peut se faire par requete au systeme informa.ique (72) Si des operations de 
gesfon sont n^essaires relativement aux impressions de "documents sensibles" fournies celle-ci a 
l.eu uniquement au moment de la d^livrance r^elle du(des) document(s) (43). 

Le dispositif propose pour la mise en oeuvre du proc6d6 dans son utilisation dans le cadre de la 
production d'un original de "document authentifiable" pour ex6cuter une impression en 
provenance d un systeme informatique. et. dans la production de copie papier authentifiee a partir 
15 d un onginal de "document authentifiable" est compost d un "serveur de document" (( 1 ) ou (3)) 
d un p.,ote- (82) dispose sur tout systeme informaUque devant produire des "documents sensibles" 
et d un serveur d'archivage" (73). Ce dernier (73) comporte principalement un "module de 
communication" (84)et un "gestionnaired'archivage" (85). Le "serveur dedocument-(l) comporte 
en plus des modules fonctionnels pr6c6demment d6f inis un "module annuaire" (20) Le 
20 fonctionnement de ce dispositif est le suivant: 

Lorsque une entit* desire produire des "documenu authentif iables" (92). elle dtfinie sur son 
systeme mformatique (72) via le gestionnaire d'application (34) les documents ^ produire (48) et dans 
le cadre de I mvention les Elements permettant de d^finir les "regies" (49) de ces documents Le 
document a produire est directement construit par un applicatif (81) Les regies sont produites par un 
25 p.lote (82) suivant le meme fonctionnement que pr^cedemment. Lorsque le document est pret , ,ue 
produ.t .1 est envoye via un r^seau informatique (71) vers le "serveur de document" (1) pour 
.mpressron et vers un "serveur d archivage" (73) qui stocke l image informatique du document (91) 
v.a un "gesfonnaire darchivage" (85). Ce gestionnaire (85) doit etre capable de retrouver tout 
document 4 part.r des elements con.enus dans les "regies", il effectue aussi eventuellement tout 
gesfon dacces ou de memorisation des copies fournies La transmission se fait du systeme 
■nformatique (72) via son module de communication (83) vers le "serveur de document" ( 1) et le 
serveur d archivage (73) via leur module de communication respectif (18). (83) et (84). Sur le "serveur 
de document" ( 1). le document final (92) est produit comme dans les caracteristiques pr^cedenies v.a 
le contraie eventuel d un gestionnaire de production (35). Le document produit (92) est transmis a 
5 son destinataire (36) via les moyens traditionnels de transmission courrier et de circulation des 

documenu papier. Ce destinataire peut soit 6tre le destinataire direct adresse par l emetleur (34) ou 
un organ.sme externe auquel une copie de ce document aura *t^ transmise par les destinataire initial 
de celu.-c. (pour obtention d un droit quelconque) Lorsque le destinataire (36) ainsi .den.ifie desire 
one cop,e authentifiee de ce document (92) il le presente a son "serveur de document" (3) en 
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d Ob eo„ .op.ea„.h.™fl«. .„ ,ts^,„, „ ,,„„i„^ ^ ,^ 

m<^u,.d.„„„«„s,uo„-0.,de»„-s,„^,dedocu..„r,3,„™,„^^ 

le".odu,ed■a„,,^n6,,p,«d««,,o„du„„<,„^.„,,^^„ ™^^ 
0 .u„.„, processus d«i„i d„ ,«^„„ ^ " ' J^ "''^ 

2™a....u.d.s,r.eu,da,chi.a,e-,73,a,.<„i,,„,„,^, 

. "''«*<>~'»>-™«aude,™.rta„„,i,,s,.e„n,.an„,„er„,,a„,s..*..„e;.p„^ 
-*«a„,..Hedisp.siUfpaMape,,o™...a.Hi«..„^„,.-„^„,,,„„„.,,^.^^^^^^^^^^ 

-^.a.„d„d«„n.an.a„-„„du,od.c„n™„i,.„„„.„.,^„,„„,.„,„„'^^ 

du,u.,,„,,,,s,,«.,d«.ed«„,,p,„.p,4<is.„„.„Hacopied«i,ee(,>.,„UdudocuL,J^ 

7""*" -•-~™--"'P"-"^-".ili".aurpuiss.„„p,«„L 

.«K»«decop,e(s.,.™„ed«aille,co0.da,„.p,<,duaion,„™v.audroi,dau,eu, )u„afoisla 
r«<|u«ed«inili«meme,p,in,«e,le-s«,«„rd afchi..n.-i7,i aut. ., une loisia 

,.■ . , '"'""'""S* "3) "a son gestronnaireOS) recherche 

I ™^'"'»''"a,,que,9.)dud<Ku,ne„,co,,espo«,a„,,92|o„defi„iapani,dec.;u.ci Sil, 
pcodun,<„de.acopiedemand«es,as,oci«.aiac,uine™e«dedroi,sdau,eu,,„„es«on 

co.espchdan«es,assu,«epar,.-,es,io™ireda,cN..s,e-,85)du-sar.eurdarch,„,,-,^^^ 
.<.n,mu„,ca„o„ fau .la un ,«seau ialorma.l,ue (71) pa, u,ifoa,i<„ das "nodules de 

c. n,nuhlca.l»,- respecUfs (18, e. (84). le -se,«ur d. docurren,- ,3, ,*<ep„o,„„ ,,nage 
.n^™,,<,u,dud..u,„.r,.(9.),ulp.,,„..«„,d,s.«ke,»,al.ls.™^^^ 

propre.ne^d,„«).,les-re„esasso<lees-,«,e.e„.„e,,e.e„.adap,eesauca,a.,e„decopl.du 

d<Ku™n,ip,odu,,eu-noduledec,.a,lon-,.7,p,odui,al.,.,.d.cu,,..n,n„„e,ls*s«,s,a 
f»m..^,e(47,aparu,d.r™«,e„um*rlseedudo<„n.e„,,«) 

d. ce.«ame,.„4,„a<opieau,hen.«*e„3)„,p,odul,epa„e-,n.duledinpres.oo-„4.la 
6ventuellement le "module de$ gestion des sorties" (14). 

Le dispositif propose pour la mise en ceuvre du proced6 dans son utilisat-on dans le cadre de la 
producfon de copie informatlque authentifi^ ou de rex.cution dune transaction informatique 
authent.f.ee (c est . dire sous contr6.e de r.n,etteur du document utilis. pour ,a transaction) . part.r 
dunor.g.nalde document authentifiable" (92) est compose dun "serveurde document" (3) dun 
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p.lole-(82)„estpa,„uiis*danslecadfeprfe«,t "KM".!* 

dans « ca, da do<um.„,-,3, ap,a. ana,y« d„ d<,cu,„a„, « „b,e„,io„ d« Taoles- 

3^--«<«>"-eP'*cada™™.„,,„,„<.a,a-»odu,.d,c.„„u„..a.o„M,.,.pt 
>0 '•''"*«-P'«''"-".odu,ean„„a«-,20,.«„,„,e.>,„au,da,<N.a9e-c.nca,„M7,a^^^^ 

^r.ra,r; r*T"'' ''•"*'"^-<"'-'esy,«„e,:„nla.U 

d, co,„«„„ respacih ,«) e. .86, le -^^Ue d a,<h^.ag.- ,as, g.re pour 
.5 --;-"<-»-Ma.»p,asp,<^„.a>,«,«,,e.,,a„„„i„„,,„,,,„,„,l.^^ 

corraspondan, a ,a ,,a„sa<,io„ g.„a,«a „a cas «<hea„„ a pa„i, de Ic^gina, p,e„„,a ,„,. 

n„va„,i„„ s„i.a„, sas c.,aa*ris,„ua, pau, «,e uUlisaa a„ sain d„„a n,an,a anma po„, garanti. 
» ^■-'-■■"'*-Hsaedasd<.„.an«papie,Onean«p,.sa.-.,„^^ 

y.«on da a„„a appa,ai, da p,<„,„„i„„ ,„ „p,odu<,i„„ da doc„n,an,s, a ,ass„,a„ca n 

K^sa,„a„cundo<u-„an,san.b,ana,a,aln,p,i„aa„.„ad„naUa„apa,s<.nan„na.,o,,r^^^^^ 

25 P"«edep,and,ad.sr,„u.sa<dala«,ardast,acasdasonpi,ala9a 

Dans I. cas , ,n.enUon da.i.m una no™, an n,a.ia,e da p,oduc,ion a. da rap,odu«ion da 

oitf usion ou copie de leurs teuvre. 

30 Pour toute entreprise amen^ ^ Imprimer des documems ouvrani des droits (documents 
ad..n.stratifs.com^ 

pou les entrepnses enreg-strant les droiu correspondants permet dutiliser un papier ordmaire a 
exdus.on de toute technCogie complexe. en d.jouant toute possibi.it. de falsification puispue 

ch^ue.m.senv.rements..esbanquessont.cuip«dundispositifadapt..d-encaisser.estitres 
l^uurants. de tra.ter les remboursements complementaires des mutuelles par rapport aux 

bordereauxde.as.curit.socia.e.denregistrerpour,esco.p.ab.esou.escon.r6.eursdes.,.p6tsdes 
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bulletins de saJaire, des factures ou toute oI^cb c «m,.t.Ki r> . 
loriolnal*™,. •"■"•""•'"'"""loi.l.copieproduite 

apartirde 
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REVENDICATIONS 

1) Proc6d6 de reproduction de documents caracterise par d une part I ajout prealable sur tout 
document consider* comme sensible d'^l^ments graphiques sp6cif iques additionnels: le "marquage* 
et les "regies" et d'autre part par I'enchainement des phases suivantes: 

- Requite de definition du travail de reproduction S effectuer (101), 

- Presentation du document original (102), 

- Numerisation du document (103). 

- Analyse (104) du r6$ultat de la numerisation pour deteaion du "marquage" 6ventuel du document 
afin de determiner la nature "classique" ou "sensible" du document present6, 

- Dans le cas ou le document est identifie comme un "document sensible" suite i l etape prec6dente. 
analyse compl6mentaire (106) pour recherche et dfecryptage des "regies"; Rejet de la requele (107) 
encasd'anomalie, 

- Dans le cas oil le document est identifie comme un document sensible suite aux etapes pr^cedentes. 
contrdles d autorisation (108) de la requite en regard des elements definisdans les "regies" et des 
eiemenu caracterisant la requete et le requetteur; rejet de la requete (107) en cas d'anomalie, 

- Dans le cas ou le document est identifie comme un "document sensible" et que la requete est 
autorisee suite aux etapes pr6cedente$. deroulement (109) des actions definies dans les "regies" ou 
decoulant de celles-ci en combinaison avec les elements compiementaires fournis par le requetteur. 

- Production de la reproduction demandee dans le cas ou le document presente est un "document 
classique- (105) ainsi que dans le cas ou le document presente. mais suivant les directives decoulant 
de l interpretation des "regies", est un "document sensible" (110) et que la reproduction est 
autorisee. 

2) Dispositif pour la mise en oeuvre du procede selon la revendication 1 caracterise par I 'assemblage 
des modules fonctionnels suivants: 

- "module interface utilisaleur" (1 1) qui offre la possibiliie h l utilisateur de definir sa requete et de 
25 pouvoir s'identifier precisement, 

- "module de numerisation" (12) qui fournit une decomposition en points eiementaires noir et blancs 
ou avec des attributs de couleur ou infrarouge suivant le cas afin de permettre une exploitation 
informatique du document presente, 

- "module d impression" (14) qui construit i partir des elements informatiques correspondants, 
lorsque cela est autorise. la copie papier definie par la requete utilisateur. 

- les -module d-analyse-(16). "module de controle" (15) et le "module de creation" (17) qui sont des 
modules informatiques; le module d analyse integrant des algoriihmes adaptes a la detection et au 
decryptage du "marquage" et des "regies" d partir du document numerise. le "module de controle" 
assurant le pilotage de l ensemble des modules et leur cohesion, le "module de creation" composant 

35 l image numerisee du document a produire (lorsque cela est autorise) a partir de l image numerise du 
document original sans son marquage et ses regies en respectant les directives de modi ficaiion 
contenues dans les "regies" de l original; le document aInsi consiiiue comporie son propre 
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"marquage" et ses propres "regies". 



3) Dispositif selon la revendication 2 caract6rise en ce qu'il comporte un "module de communication* 
(18) qui permet d deux "serveurs de documents" (1) identiques de dialoguer et d'6changer tout 
fichier informatique necessaire A la reproduction de documents; et, un "module de gestion des 

5 sorties- (19) qui est un module informatique active lorsque la copie demandee resulte d une requete 
externe au "serveur de document" produisant la copie et qui exerce une retention sur le document d 
produire. ne le liWrant que lorsque le destinataire s'est identifi6 aupres du "serveur de documents" 
r^epteur produisant le document. 

4) Disposittf selon la revendication 3 caract6ris6 en ce qu'il comporte un "pilote" (82) ajout* sur tout 
10 sy$t*me informatique (72) devant imprimer des "documents sensibles", ledit "pilote" ayani pour 

fonction d envoyerau "module de communication" (18) du "serveur de documents" (1) l ensemble 
des fichiers et caract^ristiques necessaires a la constitution du document papier desire. 

5) Dispo$itif selon la revendication 4 caract6ris6 en ce qu'il comporte un "serveur d'archivage" (73) 
qui lorsde la production d un "document authentifiable" (92) slocke son equivalent informatique 

15 (91) pour restitution lorsqu'une requfete de production d'une copie authentifiee a partir de ce 
"document authentifiable" est exprimee; et un "module annuaire" (20) qui g6re les acc6s de lout 
"serveur de document" (3) h tout "serveur d'archivage" (73). 

6) Di$positif selon la revendication 5 caract6rise en ce qu'il comporte un "module de traitement" (87) 
integr* h tout systeme informatique devant r6ceplionner une copie ou une transaction authentifiee 

20 en execution d'une requete exprimee sur un "serveur de document" sur presentation d un 

"document authentifiable" et sollicitation du "serveur d'archivage" (73) attach^ au document 
pr6sent6. 
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1) ProcW^ de reproduction de documents caract6ris6 par : 

d'une part I'ajout pr^alable sur tout document consid4r6 comme sensible d'6l6menU graphiques 
sp6cifiques additionnels le "marquage" et les "regies": 

- Le "marquage" est un 6l6ment qui permet de diff^rencier les "documents sensibles" des 

5 "documents classiques"; ce "marquage" est assure parungraphisme particulier (visible ou non)sur 
rint^gralit^ du document qui n'altdre pasia Iisibilit4du document proprementdit maisqui dolt etre 
detectable m§me sur une partie r^duite du document; ce " marquage" est present sur tout document 
consider^ comme un "document sensible" et par consequent est absent de tout "document 
classique";. 

10 - Les "r^les" sont un element concernant tous les "documents sensibles" et d6finit les regies et 
restrictions de reproduction du document en question, cet element est d6nomm6 " regies" pour la 
suite; les regies et restrictions de reproduction peuvent necessiter la connaissance d'6l6ments de 
r6f6rencement et d'identification du document presents, ceux-ci sont done int6gr6s aux "regies"; ces 
"r^les" permettent d'associer au document les indications concernant les possibilit^s de 

15 reproduction ainsi que les actions que le dispositif de traitement doit ex^cuter lorsque une copie du 
document I ui est demand^; cet 4l6mentvient en complement du "marquage" (un document sans 
"marquage" n'a pasde "regies", et un element poss^dant un "marquage" doit poss^der des 
"regies"); les "regies" sont encod^es sur le document en utilisant une technique qui alt6re au 
minimum la lisibilite du document proprement dit; dans le cas oCi les "regies" autorisent la 

20 reproduction du document mais avec alteration de Toriginal, les directives d'alt^ration sont indues 
dans les "regies" en utilisant un langage approprie (dej^ existant ou sp^cialement defini pour cette 
utilite); 

Et, d'autre part par TenchaTnement des phases suivantes: 

- RequSte de definition du travail de reproduction d effectuer (101), 
25 - Presentation du document original (102), 

- Numerisation du document (103), 

-Analyse (104) du resultat de la numerisation pour detection du "marquage" eventuel du document 
afinde determiner ia nature "classique" ou "sensible" du document presente, 

- Dans le cas ou le document est identifie comme un "document sensible" suite d retape precedente, 
30 analyse compiementaire (106) pour recherche et decryptage des "regies"; Rejet de la requite (107) 

encasd'anomalie, 

- Dans le cas ou le document est identifie comme un document sensible suite aux etapes precedentes, 
contrdles d'autorisation (108) de la requite en regard des elements definisdans les "regies" et des 
elements caracterisant la requ§te et le requetteur; rejet de la requite (107) en casd'anomalie, 

35 - Dans le cas oti le dcKument est identifie comme un "document sensible" et que la requete est 
autorisee suite aux etapes pricedentes, deroulement (109) des actions definles dans les "regies" ou 
decoulantde cetles-ci en combinaison avec les elements compiementaires fournis par le requetteur, 
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- Production de la reproduction demand^e dans le cas ou le document pr^ent^ est un "document 
dassique" (105) ainsi que dans le cas oCi le document pr§sent^, mais suivant les directives d^coulant 
de rinterpr6tation des "rfegles" , est un "document sensible* (110) et que la reproduction est 
autoris^e. 

2) Dispositif pour la mise en oeuvre du proc6d§ selon la revendication 1 caract6ris6 par r assemblage 
des modules fonctionneis suivants: 

- "module interface utilisateur" (1 1) qui offre la possibility d Tutilisateur de d^finir sa requite et de 
pouvoir s'identifier pr6cis6ment, 

- "module de num6risation* (12) qui fournit une decomposition en points ^l^mentaires noir et blancs 
ou avec des attributs de couleur ou inf rarouge suivant le cas afin de permettre une exploitation 
informatique du document pr^sent^, 

- "module d'impression" (14) qui construit ^ partir des Elements informatiquescorrespondants, 
lorsque cela est autorise, la copie papier definie par la requete utilisateur, 

-les "module d'analyse^d 6), "module decontrdle" (15)etle "module de creation" (17) qui sontdes 
modules informatiques; le module d'analyse integrant des algorithmes adapts ^ la detection et au 
d^cryptagedu "marquage" etdes "regies" d partir du document num6ri56, le "module de contrdle" 
assurant le pilotage de I'ensemble des modules et leur cohesion, le "module de creation" composant 
rimage numeris^e du document d produire (lorsque cela est autoris4) h partir de Timage num6ris6 du 
document original sans son marquage et ses regies en respeaant les directives de modification 
contenues dans les "regies" de Toriginal; le document ainsi constitu^ comporte son propre 
"marquage" et ses propres "regies". 

3) Dispositif selon la revendication 2 caract^ris^ en ce qu'i! comporte un "module de communication" 
(18) qui permet d deux "serveurs de documents" (1) identiques de dialoguer et d'^changer tout 
fichier informatique n^cessaire d la reproduction de documents; et. un "module de gestion des 

25 sorties" (19) qui est un module informatique activ6 lorsque la copie demand^e resulte d'une requite 
externe au "serveur de document" prcxiuisant la copie et qui exerce une retention sur le document d 
produire, ne le lib^rantque lorsque le destinataire s'est identifi6 aupr^s du "serveur de documents" 
r^cepteur produisant le document. 

4) Dispositif selon la revendication 3 caract6ris6 en ce qu'il comporte un "pilote" (82) ajout§ sur tout 
30 systdme informatique (72) devant imprimer des "documenu sensibles", ledit "pilote" ayant pour 

fonction d'envoyer au "module de communication" (18) du "serveurde documents" (1) Tensemble 
des fichiers et caract^ristiques n^cessaires h la constitution du document papier d^sir^. 

5) Disposi -Jf selon la revendication 4 caraa4ns6 en ce qu'il comporte un "serveur d*archivage" (73) 
qui lors de la production d'un "document authentifiable" (92) stocke son Equivalent informatique 

35 (91) pour restitution lorsqu*une requdte de production d*une copie authentifi^ h partir de ce 
"document authentifiable" est exprim^e; etun "module annuaire" (20)quig6re les accede tout 
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"serveur de document" (3) d tout "serveor d archivage" (73) 

6)Dlspositif selon la revendication 5 caract6ns* en ce qu'il comporte un "module de traitement" (87) 
int6gr6 d tout $yst6me informatique devant r^ceptionner une copie ou une transaction authentifiie 
en execution d'une requite exprim^e sur un "serveur de document" sur presentation d'un 
"document authentifiable" et sollicitation du "serveur d'archivage" (73) attach* au document 
present*. 
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